当前位置：文档之家› 亚马逊 AWS Amazon EC2 密钥对和 Windows 实例

亚马逊 AWS Amazon EC2 密钥对和 Windows 实例

Amazon Elastic Compute Cloud Microsoft Windows实例用户指南

Amazon's trademarks and trade dress may not be used in connection with any product or service that is not Amazon's,in any manner that is likely to cause confusion among customers,or in any manner that disparages or discredits Amazon.All other trademarks not owned by Amazon are the property of their respective owners,who may or may not be affiliated with,connected to,or sponsored by Amazon.

Table of Contents

什么是Amazon EC2？ (1)

Amazon EC2的功能 (1)

如何开始使用Amazon EC2 (2)

相关服务

您可以直接使用Amazon EC2预配置Amazon EC2资源，例如示例和卷。您也可以使用其他AWS服务

预配置Amazon EC2资源。有关更多信息，请参阅以下文档：

?Auto Scaling开发人员指南

访问Amazon EC2

?AWS CloudFormation用户指南

?AWS Elastic Beanstalk开发人员指南

?AWS OpsWorks用户指南

要跨多个实例自动分配应用程序的传入流量，可使用Elastic Load Balancing。有关更多信息，请参阅

Elastic Load Balancing开发人员指南。

要监控您的实例和Amazon EBS卷的基本统计数据，可使用Amazon CloudWatch。有关更多信息，请

参阅Amazon CloudWatch开发者指南。

要监控对您的账户的Amazon EC2API的调用（包括由AWS管理控制台、命令行工具和其他服务进行

的调用），请使用AWS CloudTrail。有关更多信息，请参阅AWS CloudTrail User Guide。

要获取云中托管的关系数据库，可使用Amazon Relational Database Service(Amazon RDS)启动数据库

实例。尽管可以在EC2实例上设置数据库，但是Amazon RDS为您处理数据库管理任务提供了优势，例

如修补软件、备份以及存储备份。有关更多信息，请参阅Amazon Relational Database Service开发人员

指南。

访问Amazon EC2

Amazon EC2提供基于Web的用户界面，即Amazon EC2控制台。如果您已注册AWS账户，可以通过

登录AWS管理控制台并从控制台主页选择EC2来访问Amazon EC2控制台。

如果倾向于使用命令行界面，您可使用多种选项：

AWS命令行界面（CLI）

提供大量AWS产品的相关命令，同时被Windows、Mac和Linux支持。要了解其用法，请参阅AWS

Command Line Interface用户指南。有关Amazon EC2的命令的更多信息，请参阅AWS Command

Line Interface Reference中的ec2。

Amazon EC2命令行界面(CLI)工具

提供用于Amazon EC2、Amazon EBS和Amazon VPC的命令，在Windows、Mac和Linux上受

支持。若要开始使用，请参阅Amazon EC2命令行参考中的在Windows上设置Amazon EC2命令

行界面工具和命令（CLI工具）。

适用于Windows PowerShell的AWS工具

为在PowerShell环境中编写脚本的用户提供大量AWS产品的相关命令。要开始使用，请参阅适用

于Windows PowerShell的AWS工具用户指南。有关Amazon EC2的Cmdlet的更多信息，请参

阅适用于Windows PowerShell的AWS工具Reference。

Amazon EC2提供查询API。这些请求属于HTTP或HTTPS请求，需要使用HTTP动词GET或POST

以及一个名为Action的查询参数。有关Amazon EC2的API操作的更多信息，请参阅Amazon EC2

API Reference中的Actions。

如果您倾向于使用特定语言的API而非通过HTTP或HTTPS提交请求来构建应用程序，AWS为软件开

发人员提供了库文件、示例代码、教程和其他资源。这些库文件提供可自动执行任务的基本功能，例如以

加密方式对请求签名、重试请求和处理错误响应，因此您可以更轻松地上手。有关更多信息，请参阅AWS

SDKs and Tools。

Amazon EC2定价

注册AWS后，您可以通过AWS免费套餐开始免费使用Amazon EC2。

Amazon EC2为实例提供以下购买选项：

PCI DSS合规性

按需实例

您只需要按小时支付使用实例的费用，无需长期购买或预付款。

预留实例

以极低的费率支付一次性前期费用，可预留实例一年或三年，并大幅降低这些实例的每小时费率。

竞价型实例

指定您愿意为运行特定实例类型支付的最高小时价格。竞价价格随供需浮动，但您支付的价格不会超

过您所指定的最高价。当竞价价格高于您的最高价格时，Amazon EC2会关闭您的竞价型实例。

有关Amazon EC2收费和具体价格的完整列表，请参阅Amazon EC2定价。

要计算示例设置环境的成本，请参阅AWS成本中心。

要查看您的账单，请转至AWS账户活动页面。您的账单中包含了提供您的账单详情的使用情况报告的链

接。要了解有关AWS账户账单的更多信息，请参阅AWS账户账单。

如果您有关于AWS账单、账户和事件的问题，请联系AWS Support。

Trusted Advisor可帮助您优化成本、安全性和您的AWS环境性能，有关其概述，请参阅AWS Trusted

Advisor。

PCI DSS合规性

Amazon EC2支持由商家或服务提供商处理、存储和传输信用卡数据，而且已经验证符合支付卡行业(PCI)

数据安全标准(DSS)。有关PCI DSS的更多信息，包括如何请求AWS PCI Compliance Package的副

本，请参阅PCI DSS第1级。

适用于Windows的Amazon EC2基本基础设施

Abstract

了解适用于Windows的Amazon EC2实例的基础设施。

开始使用Amazon EC2后，如果了解其基础设施组件以及它们与您自己的数据中心的比较或对比情况，

会非常有用。

概念

?Amazon系统映像和实例(p.5)

?地区和可用区域(p.6)

?存储(p.6)

?根设备卷(p.8)

?网络和安全性(p.10)

?AWS Identity and Access Management(p.10)

?Windows Server与Amazon EC2Windows实例之间的区别(p.10)

?设计您的应用程序以在Amazon EC2Windows实例上运行(p.11)

Amazon系统映像和实例

Amazon系统映像(AMI)是一种包含软件配置（例如，操作系统、应用程序服务器和应用程序）的模板。

通过AMI，您可以启动实例，这是作为云中虚拟服务器运行的AMI副本。

Amazon发布了许多供公众使用的包含常见软件配置的AMI。此外，AWS开发人员社区的会员也发布了

他们的定制AMI。您也可以创建一个或多个定制AMI；这样能让您快速轻松地启动能满足您一切需求的新

实例。例如，如果您的应用程序是网站或Web服务，您的AMI可能会包含Web服务器、相关静态内容

和动态页面代码。因此，您从这个AMI启动实例之后，您的Web服务器将启动，并且您的应用程序已准

备好接受请求。

您可以从一个单一的AMI启动不同类型的实例。实例类型从本质上决定了用于您的实例的主机硬件。每

个实例类型提供不同的计算和存储能力。根据您打算在实例上运行的应用程序或软件所需的存储容量和计

算能力，选择一种实例类型。有关每种Amazon EC2实例类型的硬件规格的更多信息，请参阅Amazon

EC2实例。您也可以从一个AMI启动多个实例，如下图所示。

您的Windows实例会一直运行，直到您停止或终止运行或者实例失败为止。如果实例失败了，您可以从

AMI启动一个新实例。

你的AWS账户对于保持运行状态的实例数量有限制。有关此限制的更多信息，以及如何请求调高限制，请参阅“Amazon EC2一般常见问题”中的我能在Amazon EC2中运行多少个实例。

地区和可用区域

Amazon在世界不同地区有数据中心（例如，北美、欧洲和亚洲）。与此相应，Amazon EC2可用于不同地区。通过在不同地区启动实例，您可以将您的应用程序设计地更接近特定客户的要求，或满足不同地区的法律或其他要求。Amazon EC2使用定价因区域而异（有关根据区域定价的更多信息，请参阅Amazon EC2定价）。

每个区域包含许多不同的称为“可用区域”(Availability Zones)的位置。每个可用区都被设计成不受其他可用区故障的影响，并提供低价、低延迟的网络连接，以连接到同一地区其他可用区。通过启动独立可用区内的实例，您可以保护您的应用程序不受单一位置故障的影响。

有关区域和可用区的更多信息，请参阅Amazon EC2用户指南（适用于Linux实例）中的使用区域和可用区。

存储

使用Amazon EC2时，您可能会有需要存储的数据。Amazon EC2为您提供以下存储选择：

?Amazon Elastic Block Store(Amazon EBS)

?Amazon EC2实例存储(p.650)

?Amazon Simple Storage Service(Amazon S3)

下图显示了这些不同存储类型之间的关系。

Amazon EBS 卷

对于大多数使用案例，我们推荐使用Amazon EBS 存储类型。Amazon EBS 为您的实例提供持久的数据

块级存储。Amazon EBS 实质上是您可以连接到一个正在运行的实例的硬盘。

对于那些需要建立数据库、文件系统或可访问原始数据块级存储的应用程序来说，Amazon EBS 是特别

合适的。

正如上图所示，您可以将多个卷连接到一个实例。同时，为保留您的数据的备份副本，您可以创建EBS

卷的快照，该快照存储在Amazon S3中。您可以从该快照创建一个新的Amazon EBS 卷，并把它连接

到另一个实例。您也可以从实例中分离出一个卷，并把它连接到另一个实例。下图显示了一个EBS 卷的

生命周期。

有关Amazon EBS 卷的更多信息，请参阅Amazon Elastic Block Store(Amazon EBS)(p.597)。存储

实例存储

所有的实例类型（Micro实例除外）都提供实例存储，为您的实例提供短暂的数据块级存储。这是一种通过物理方式连接到主机的存储方法。当连接的实例被停止或终止时，实例存储卷上的数据不再保留。有关实例存储卷的更多信息，请参阅Amazon EC2实例存储(p.650)。

实例存储是一种低价的暂时存储选择。如果您对数据持久性没有要求，您可以使用实例存储卷。Amazon S3

Amazon S3是一种面向Internet的存储服务。它提供了一个简单的Web服务接口，使您能够在网络上的任何地方存储和检索任意数量的数据。有关Amazon S3的更多信息，请参阅Amazon S3产品页。根设备卷

当您启动一个实例时，根设备卷包含用于启动该实例的映像。您可以使用实例存储支持的或Amazon Elastic Block Store(Amazon EBS)支持的AMI来启动Amazon EC2Windows实例。

?从Amazon EBS支持的AMI启动的实例使用Amazon EBS卷作为根设备。Amazon EBS支持的AMI 的根设备卷是Amazon EBS快照。使用Amazon EBS支持的AMI启动实例时，系统会从EBS快照创建根EBS卷并将其附加到实例。然后，系统会使用根设备卷启动实例。

?从实例存储支持的AMI启动的实例使用实例存储卷作为根设备。实例存储支持的AMI的根设备卷的映像最初会存储在Amazon S3中。使用实例存储支持的AMI启动实例时，其根设备的映像将从Amazon S3复制到实例的根分区。然后，系统会使用根设备卷启动实例。

Important

实例存储唯一支持的Windows AMI是用于Windows Server2003的AMI。实例存储支持的实

例不具有Windows Server的较高版本所需的可用磁盘空间。

有关实例存储支持的AMI与Amazon EBS支持的AMI之间的区别的汇总，请参阅根设备存储(p.52)。确定AMI的根设备类型

您可以使用控制台或命令行来确定AMI的根设备类型。

使用控制台确定AMI的根设备类型

1.打开Amazon EC2控制台。

2.在导航窗格中，单击AMI，然后选择AMI。

3.在Details(详细信息)选项卡中检查Root Device Type(根设备类型)的值，如下所示：

?如果值是ebs，则是Amazon EBS支持的AMI。

?如果值是instance store，则是实例存储支持的AMI。

使用命令行确定AMI的根设备类型

您可以使用以下任一命令。有关这些命令行界面的更多信息，请参阅访问Amazon EC2(p.3)。

?describe-images(AWS CLI)

?ec2-describe-images(Amazon EC2CLI)

?Get-EC2Image(适用于Windows PowerShell的AWS工具)

确定实例的根设备类型

您可以使用控制台或命令行来确定实例的根设备类型。

使用控制台确定实例的根设备类型

1.打开Amazon EC2控制台。

2.在导航窗格中，单击Instances(实例)，然后选择实例。

3.检查说明选项卡上根设备类型的值，如下所示：

?如果值为ebs，那么这是一个由Amazon EBS支持的实例。

?如果值为instance store，则表示这是由实例存储提供支持的实例。

使用命令行确定实例的根设备类型

您可以使用以下任一命令。有关这些命令行界面的更多信息，请参阅访问Amazon EC2(p.3)。

?describe-instances(AWS CLI)

?ec2-describe-instances(Amazon EC2CLI)

?Get-EC2Instance(适用于Windows PowerShell的AWS工具)

将根设备卷更改为持久保留

当您启动实例时，可以使用控制台更改DeleteOnTermination属性。要对正在运行的实例更改此属性，您必须使用命令行。

使用控制台在启动时将实例的根设备卷更改为持久保留

1.打开Amazon EC2控制台。

2.从Amazon EC2控制台控制面板中，单击Launch Instance(启动实例)。

3.在Choose an Amazon Machine Image(AMI)(选择一个Amazon系统映像(AMI))页面上，选择要使

用的AMI并单击Select(选择)。

4.遵循向导完成Choose an Instance Type(选择一个实例类型)和Configure Instance Details(配置实

例详细信息)页面。

5.在Add Storage(添加存储)页面上，取消选中根卷的Delete On Termination(终止时删除)复选框。

6.完成其余向导页面，然后单击Launch(启动)。

您可以通过实例的详细信息窗格查看根设备卷的详细信息以验证设置。在Block devices(块储存设备)旁，单击根设备卷的条目。默认情况下，Delete on termination(终止时删除)为True。如果您更改默认行为，Delete on termination(终止时删除)将为False。

使用命令行将实例的根设备卷更改为持久保留

您可以使用以下任一命令。有关这些命令行界面的更多信息，请参阅访问Amazon EC2(p.3)。

?modify-instance-attribute(AWS CLI)

?ec2-modify-instance-attribute(Amazon EC2CLI)

?Edit-EC2InstanceAttribute(适用于Windows PowerShell的AWS工具)

网络和安全性

您可以在以下两个平台之一中启动实例：EC2-Classic和EC2-VPC。在EC2-Classic中启动的实例会分配得一个公有IP地址。默认情况下，启动到EC2-VPC中的实例只有在启动到默认VPC中时才会分配到公有IP地址。启动到非默认VPC中的实例必须在启动时特别分配一个公有IP地址，否则您必须修改您的子网的默认公有IP地址行为。有关EC2-Classic和EC2-VPC的更多信息，请参阅支持的平台(p.539)。

实例可能会因为您不可控的原因失败或终止。如果一个实例失败了，您又启动了一个替代实例，这个替代实例的公用IP地址和原来那个不同。然而，如果您的应用程序需要一个静态IP地址，Amazon EC2可为您提供弹性IP地址。有关更多信息，请参阅Amazon EC2实例IP寻址(p.559)。

您可以使用安全组来控制您的实例的访问权限。这些安全组类似于一个传入网络防火墙，使您可以指定允许访问您的实例的协议、端口和源IP范围。您可以创建多个安全组，并给每个安全组指定不同的规则。然后您可以给每个实例分配一个或多个安全组，我们将按照这些规则确定允许哪些流量可访问实例。您可以配置一个安全组，以便只有特定的IP地址或特定的安全组可以访问实例。有关更多信息，请参阅Amazon EC2个安全组（对于Windows实例）(p.477)。

AWS Identity and Access Management

使用AWS Identity and Access Management(IAM)可以执行以下操作：

?在您的AWS账户下创建用户和组

?为您的AWS账户下的每个用户分配唯一的安全证书

?控制每个用户使用AWS资源执行任务的权限

?允许另一AWS账户的用户共享AWS资源

?创建AWS账户角色并定义可以担任这些角色的用户或服务

?借助企业的现有身份验证，授予使用AWS资源执行任务的权限

通过将IAM与Amazon EC2配合使用，您可以控制组织中的用户能否使用特定的Amazon EC2API操作执行任务，以及他们能否使用特定的AWS资源。

有关IAM的更多信息，请参阅下文：

?创建IAM组和用户(p.486)

?Amazon EC2的IAM策略;(p.487)

?适用于Amazon EC2的IAM角色;(p.527)

?Identity and Access Management(IAM)

?IAM用户指南

Windows Server与Amazon EC2Windows实例之间的区别

启动Amazon EC2Windows实例之后，该实例的行为非常类似于运行Windows Server的传统服务器。例如，Windows Server和Amazon EC2实例都可用于运行您的Web应用程序，执行批处理或管理需要大量计算的应用程序。然而，服务器硬件模型和云计算模型之间有重要区别。Amazon EC2实例与运行Windows Server的传统服务器的运行方式是不同的。

在开始启动Amazon EC2Windows实例之前，您应该清楚云服务器上运行的应用程序的架构与硬件上运行的传统应用程序模型会有显著区别。要在云服务器上实现应用程序，需要在设计过程中进行转变。

下表介绍了Windows Server与Amazon EC2Windows实例之间的一些主要区别。